Después de lanzar una instancia EC2, ¿qué recurso de AWS se debe usar para controlar el tráfico de red entrante y saliente a nivel de instancia?

Los grupos de seguridad (Security Groups) actúan como un firewall virtual a nivel de instancia para controlar el tráfico entrante y saliente. Permiten especificar reglas para el protocolo, el puerto y el rango de IP de origen/destino, lo que los hace ideales para proteger instancias EC2 individuales. AWS Shield es un servicio de protección contra ataques DDoS, no un firewall a nivel de instancia. Network Access Analyzer ayuda a identificar rutas de red no intencionadas, pero no controla el tráfico directamente. Los VPC endpoints permiten el acceso privado a servicios de AWS sin pasar por Internet, no controlan el tráfico de red de una instancia.